Így használd a széfedet

1. Első lépések

1. Jelentkezz be a devquake.com oldalon (vagy hozz létre fiókot, és erősítsd meg az e-mail-címed).
2. Nyisd meg a Fiókod → Elérhető projektek részt, és iratkozz fel a „Széfem” alkalmazásra.
3. Nyisd meg az alkalmazást, és válaszd az Új bejegyzés gombot.

2. Mit tartalmazhat egy bejegyzés

Minden bejegyzésnek van jegyzete, titkos mezői (egy címke és egy rejtett érték) és fájljai, mind együtt titkosítva. Például:

• Belépések és jelszavak: netbank, e-mail, a jelszókezelő mesterjelszavának emlékeztetője.
• Kripto és helyreállítás: tárcák seed-kifejezései, kétlépcsős azonosítás helyreállító kódjai.
• Bank és pénzügyek: számla- és kártyaadatok, PIN-kódok, széf- vagy riasztókódok, biztosítási és nyugdíjszámok.
• Igazolványok és iratok: személyi és útlevélszámok, végrendelet, okiratok vagy szerződések szkennelt képe (fájlok).
• Kívánságok és utasítások: egy levél, hol vannak a fontos dolgok, kit kell először felhívni (ügyvéd, közjegyző, könyvelő).
• Bármi más privát: egy naplóoldal, egészségügyi adatok, fotók vagy egy rövid hangüzenet.

A cím és a kategória nincs titkosítva: megjelenik a listákban és a címzetteknek küldött e-mailben. Maradjon általános a cím („A családnak”, nem a PIN).

Vagy kezdd egy javasolt típussal: űrlap a megfelelő mezőkkel, a bejegyzés többi részéhez hasonlóan titkosítva:

• Autó: márka, modell, rendszám, alvázszám; kötelező (RCA), műszaki (ITP), matrica és casco a határidőkkel; szervizkönyv és tankolási vagy töltési napló, kiszámolt km-enkénti költséggel és fogyasztással.
• Iratok: személyi igazolványok, útlevelek, jogosítványok, biztosítások, garanciák, előfizetések és szerződések, számokkal, lejárati és lemondási határidőkkel és a megújítások éves költségével.
• Egészség: vércsoport, allergiák, betegségek, orvos és vészhelyzeti kapcsolattartó; gyógyszerek, mérések (vérnyomás, testsúly, vércukor…), időpontok és oltások.

Megnyitott bejegyzésnél a Közelgő lista mutatja a dátumokat (lejáró iratok, műszaki, pótolandó gyógyszerek, időpontok). E-mailben a széf nem tud emlékeztetni, mert soha nem olvassa a tartalmat.

3. Csak neked szóló bejegyzések

A címzett nélküli bejegyzés örökre privát: a kulcsát soha senkinek nem küldjük el, és a szerver meg sem őrzi. Jó felhasználások:

• Saját biztonsági mentésed a helyreállító kódokról és seed-kifejezésekről, az eszközeidtől külön.
• Amit nem akarsz egy hétköznapi jegyzetalkalmazásban: egészségügyi jegyzetek, napló, egy titok.
• Érzékeny iratok csak magadnak: tárgyalás alatt álló szerződések, szkennelt papírok.
• Egy „levél a jövőbeli önmagamnak”, vagy piszkozatok, amelyeket később megosztanál: címzetteket bármikor hozzáadhatsz.

4. Bejegyzés létrehozása

1. Tartalom: cím, kategória, valamint jegyzet, titkos mezők és fájlok.
2. Kérdések: három kérdés és a helyes válaszok (lásd lent).
3. Széfkulcs: az alkalmazás véletlenszerű kulcsot készít (52 karakter). Másold ki vagy töltsd le, és őrizd biztonságban; jelöld be, hogy elmentetted.
4. Címzettek (nem kötelező): akik megkapják a kulcsot, ha inaktívvá válsz.
5. Titkosítás és mentés: a bejegyzést az eszközödön titkosítjuk, és csak utána töltjük fel.

5. A három kérdés

• Minden kérdésnek van típusa: dátum, szöveg, szám, egy választás vagy több választás (a lehetőségeket te írod, soronként egyet).
• Megadod a helyes választ; soha nem tároljuk olvasható formában, csak ellenőrző értékként.
• A szöveges válaszoknál nem számít a kis- és nagybetű, az ékezet és a felesleges szóköz („Érdi Anna” = „erdi anna”); a számoknál a kezdő nullák sem.
• A kérdéseket mindenki látja, aki megnyitja a bejegyzést, ezért olyanokat válassz, amelyekre csak a megfelelő emberek tudnak felelni.

Legalább egy válasz legyen nehezen kitalálható, például egy sorozatszám vagy egy személyes emlék; egy születési dátum önmagában könnyen kideríthető.

6. A széfkulcs

A széfkulcs egyszer jelenik meg, a bejegyzés létrehozásakor. A bejegyzés csak a kulccsal és a három válasszal nyílik meg.

Az elveszett kulcsot senki sem tudja visszaállítani, a DevQuake sem. Tartsd jelszókezelőben vagy papíron, biztonságos helyen. Begépeléskor a kötőjelek, szóközök és kisbetűk nem számítanak.

7. Címzettek és a kiadás

• Címzett a DevQuake-ajánlásaid közül lehet (akiket meghívtál, vagy akik téged meghívtak). DevQuake-fiók kell nekik, az alkalmazás nem.
• Válaszd ki, hány nap vagy hónap inaktivitás után küldjük el a kulcsot. Aktivitás a DevQuake bármilyen használata: bejelentkezés, bármely oldal vagy alkalmazás.
• Nem kötelezően egy nap, amely előtt semmit sem küldünk, akkor sem, ha inaktív vagy.
• A kiadás előtt néhány nappal figyelmeztető e-mailt kapsz; egy bejelentkezés vagy bármely DevQuake-oldal megnyitása elhalasztja.
• A kiadáskor minden címzett e-mailt kap a széfkulccsal és egy linkkel. A kulccsal és a három kérdésed válaszaival nyitja meg a bejegyzést.

A címzettek későbbi módosításához nyisd meg a bejegyzést (vagy írd be a kulcsát) az oldalán, és mentsd újra a címzetteket. A kiadás után már nem módosíthatók.

8. Bejegyzés megnyitása és a próbálkozások

• Írd be a széfkulcsot, és válaszolj a három kérdésre; a tartalmat az eszközödön fejtjük vissza.
• Minden próbálkozást rögzítünk: ki, mikor, és a hibásaknál a megadott válaszokat.
• 3 hibás próbálkozás után a bejegyzés 36 órára zárolódik, és e-mailt kapsz. A bejegyzés oldalán látod, ki próbálkozott és mit válaszolt, és korábban is feloldhatod.
• Tulajdonosként módosíthatod a tartalmat is; ugyanazzal a kulccsal és válaszokkal titkosítjuk újra.

9. Hogyan védjük

• A tartalmat a böngésződben titkosítjuk (AES-256), a széfkulcsból és a három válaszból képzett kulccsal. A szerver csak a titkosított tartalmat tárolja.
• A válaszokat csak lassú ellenőrző értékként, a kulcsot csak ellenőrző értékként tároljuk.
• A címzettes bejegyzéseknél a szerver a széfkulcsot is megőrzi, a saját titkos kulcsával lepecsételve, mert nélküled is el kell tudnia küldeni. Aki teljes hozzáférést szerez a szerverhez, megpróbálhatná kitalálni a válaszokat: ezért legalább egy válasz legyen nehezen kitalálható.
• A privát (címzett nélküli) bejegyzések egyáltalán nem hagynak kulcsot a szerveren.

10. Az adataid

Ha törlöd a DevQuake-fiókodat, vagy leiratkozol az alkalmazásról, a bejegyzéseid, azok próbálkozásai és a címzetti helyed mások bejegyzéseinél véglegesen törlődnek.